A análise de risco é um suporte que permite a uma empresa identificar problemas, riscos e, principalmente, definir ações para evitar que esses impr...

A análise de risco é um suporte que permite a uma empresa identificar problemas, riscos e, principalmente, definir ações para evitar que esses imprevistos sejam nocivos às suas estratégias financeiras e operacionais. As etapas relacionadas à análise, administração e manutenção das medidas de segurança para proteger as informações de uma empresa formam um ciclo que deve retornar ao seu ponto de partida, sempre que houver uma falha real ou potencial, na segurança da informação.
É CORRETO afirmar que a gestão de riscos:

a) tem como objetivo aumentar os riscos para que sejam detectados pela análise de risco ou sistemas de auditoria.
b) traz a perda de integridade, confidencialidade e disponibilidade, aumentando a vulnerabilidade do sistema, em uma organização.
c) é composta por ameaças que apresentam vulnerabilidades que podem causar perda de integridade de qualquer tipo de empresa.
d) representa a primeira medida de segurança a ser tomada por uma entidade: a implementação de uma política de segurança.
e) possui o objetivo de identificar vulnerabilidades e ameaças associadas às informações, seus impactos nos negócios e a sugestão de planos de contingências.